Sécurisation d’un réseau avec FortiGate – Configuration, bonnes pratiques et supervision

Objectifs de la formation

À la fin de cette formation, les participants seront capables de :

•   Comprendre le rôle d’un pare-feu nouvelle génération FortiGate dans la sécurité réseau.

•   Installer et configurer un FortiGate selon les bonnes pratiques.

•   Mettre en place des politiques de filtrage, de NAT et de segmentation réseau.

•   Configurer les services avancés : VPN, filtrage web, antivirus, inspection SSL, etc.

•   Surveiller et maintenir un FortiGate pour une protection optimale.

Public cible

•   Administrateurs réseaux et systèmes.

•   Techniciens en cybersécurité.

•   Ingénieurs IT responsables d’infrastructures sécurisées.

•   Toute personne impliquée dans la gestion de la sécurité réseau d’une organisation.

Prérequis

•   Connaissances fondamentales en réseaux TCP/IP.

•   Bases en administration réseau et notions de sécurité.

Modalités

•   Format : Présentiel ou distanciel.

•   Pédagogie : 30% théorie / 70% pratique.

Programme détaillé

Module 1 : Introduction à Fortinet et FortiGate (½ jour)

•   Architecture et positionnement d’un FortiGate dans un réseau.

•   Différences entre pare-feu traditionnel et NGFW.

•   Interface graphique (GUI) et ligne de commande (CLI).

•   Modes de fonctionnement (NAT/Route et Transparent).

Module 2 : Mise en service et configuration de base 

•   Accès initial au FortiGate (GUI/CLI).

•   Configuration des interfaces réseau.

•   Planification et configuration de l’adressage IP.

•   Gestion des utilisateurs et des profils administratifs.

Module 3 : Politiques de sécurité et filtrage 

•   Création et gestion des politiques de firewall.

•   Configuration des zones de sécurité et segmentation VLAN.

•   Filtrage basé sur adresses, services et applications.

•   NAT et redirection de port (Port Forwarding).

•   Mise en place d’objets et groupes d’objets pour simplifier la configuration.

Module 4 : Services avancés de sécurité 

•   Inspection SSL et filtrage HTTPS.

•   Filtrage web (Web Filtering).

•   Protection antivirus et antimalware.

•   IPS (Intrusion Prevention System) et protection contre les menaces.

Module 5 : VPN et accès distant 

•   VPN site-à-site (IPSec).

•   VPN SSL pour accès utilisateur distant.

•   Authentification des utilisateurs (LDAP, RADIUS, local).

Module 6 : Supervision, journalisation et maintenance 

•   Logs et rapports intégrés.

•   Supervision avec FortiAnalyzer.

•   Sauvegarde et restauration de configuration.

•   Mise à jour du firmware et gestion des signatures.